第2章 WebServer进阶

正是修行时

从0到1——CTFer成长之路（四）反序列化漏洞thinkphp反序列化利用链python的安全问题python里的SSRFSSTI密码学及逆向知识Encrypted Flaskunsecure converter逻辑漏洞逻辑漏洞 第三章 web进阶 反序列化漏洞 thinkphp反序列化利用链 python的安全问题 python里的SSRF SSTI 密码学及逆向知识 Encrypted Flask unsecure converter 逻辑漏洞 逻辑漏洞 ...

目录结构 app/ |---test.py |---loginrsa.py |---static/ |-----js/ |----jquery.js (官方下载的) |----jsencrypt.min.js 网上下载的 |---templates/ |----...

学习整理

（非官方解，以下内容均互联网收集的信息和个人思路，仅供学习参考） GET /world.js HTTP/1.1Host: 101.200.138.180:17345Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateA

《从0到1：CTFer成长之路》书籍配套题目-[第三章 web进阶]Python的安全问题

Python反序列化刷题记录

[第三章 web进阶]逻辑漏洞

声明 好好向大佬们学习！！！ 攻击 逻辑漏洞 摘自 https://book.nu1l.com/tasks/#/ 使用BUUCTF在线环境 https://buuoj.cn/challenges 访问 http://3e95fcac-6f75-4037-82c4-b13e38bb3220.node3.buuoj.cn 是个炫酷的登录页面，本来还以为是通过任意用户注册，或者Session等，谁知道直接点提交，就能登进去买书 点击提交后，看到了买书的页面 映入眼帘的三本书 第一本flag，2000块

声明 好好向大佬们学习！！！ 这个thinkphp的反序列化，第一次接触的时候，一个字都看不懂，把全网关于thinkphp反序列化的都看了一遍，总算理解了百分之五六十了，然后把这个心酸、艰辛的历程记录下来，要想吃透thinkphp反序列化，一定要先明白php的反序列化，多看几个php反序列化的例子，最好自己写出一个demo（很简单，网上一大堆） 攻击 摘自 https://book.nu1l.com/tasks/#/ 使用BUUCTF在线环境 https://buuoj.cn/challenges 访问

SSTI填坑

本题为Nu1L团队编著的《从0到1：CTFer成长之路》配套题目。来源网站：https://book.nu1l.com/ 题目一共3部分flag使用dirsearch进行目录扫描。

转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的。免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。路由器管理台经常存在的网络ping测试，开发者常常会禁用大量的恶意字符串，试试看如何绕过呢？由于docker是没有bash、python程序的，并且sh反弹是不行的。

[第三章 web进阶]Python里的SSRF 直接按照提示来： 127.0.0.1是被禁止的 用0.0.0.0代替127.0.0.1就是成功了， 127.0.0.1是本机的环回地址，0.0.0.0代表本机上任何IP地址，因此可以利用0.0.0.0来绕过127.0.0.1的过滤。 本题有多重解法 - `0.0.0.0:8000` 绕过 - `[::1]:8000` 绕过（需要支持 ipv6) - 重定向跳转到 `127.0.0.1:8000` - dns rebinding 输入一个域名，第

本文实例讲述了Flask框架实现的前端RSA加密与后端Python解密功能。分享给大家供大家参考，具体如下：前言在使用 Flask 开发用户登录API的时候，我之前都是明文传输 username 和 password。这种传输方式有一定的安全隐患，password 可能会在传输过程中被窃听而造成用户密码的泄漏。那么我认为解决该问题的方法是这样的：在前端页面对数据进行加密，然后再发送到后端进行处理。...